Question 1

Was ist ein Pentest?

Accepted Answer

Ein Pentest bzw. Penetrationstest ist eine Simulation eines Hackerangriffes. Es wird je nach Ausrichtung eine Applikation oder eine Infrastruktur angegriffen um so Schwachstellen aufzudecken.

Question 2

Warum ist ein Pentest für Unternehmen wichtig?

Accepted Answer

Ein Pentest ist die einzige Möglichkeit den aktuellen Stand der Cybersecurity genau zu messen. Dadurch erhält man eine konkrete Darstellung des aktuellen Standes und daraus resultierend eine Liste an Verbesserungsmöglichkeiten.

Question 3

Wie läuft ein typischer Pentest ab?

Accepted Answer

Als erstes findet ein Kickoff statt, in dem alle Sonderheiten und Einschränkungen besprochen werden. Zusätzlich wird ein Fokus oder Ziel für den Pentest definiert. Daraufhin finden Angriffe statt um Schwachstellen zu finden. Alle Befunde werden in einem Abschlussbericht dokumentiert und zur Verfügung gestellt.

Question 4

Wie lange dauert ein Pentest?

Accepted Answer

Die Testaktivitäten selbst sind meistens in 1-2 Wochen abgeschlossen. Mit Vertraglichkeiten, Definition der Tätigkeiten und Berichtserstellung ist in Summe ein Zeitraum von 1-2 Monaten von Start der AnXXXXXXXXX bis Abgabe des Abschlussberichts eine gute erste Einschätzung.

Question 5

Welche Risiken gibt es bei einem Pentest?

Accepted Answer

Es ist nicht auszuschließen, dass das Ausnutzen einer Schwachstelle Einschränkungen der Verfügbarkeit mit sich bringen. Das findet in seltenen Fällen statt und lässt sich mit Direktkommunikation zwischen IT-Personal und Pentester schnell beheben.

Question 6

Wie oft sollte ein Unternehmen einen Pentest durchführen?

Accepted Answer

Ein Pentest der externen Systeme (Internet) jährlich , der internen Systeme (Intranet) alle zwei Jahre und wichtige Applikationen vor jedem Major Release

Question 7

Was ist der Unterschied zwischen Pentest, Security Audit und Vulnerability Assessment?

Accepted Answer

Ein Pentest ist manuelle technische Arbeit zum Auffinden von technischen Schwachstellen. Ein Vulnerability Assessment macht dies automatisiert, womit mehr Systeme mit weniger Qualität analysiert werden können. Ein Security Audit ist immer in Verbindung mit einer Zertifizierung verbunden.

Error 404

Page not found